通过盗版应用针对MacOS用户的隐蔽恶意软件被揭露

一家著名的网络安全公司最近发现了一起针对从非授权来源下载盗版应用的MacOS用户的复杂恶意软件活动。 

该恶意软件通过被篡改的软件安装程序侵入用户计算机，并将其合法的比特币和Exodus加密钱包替换为受感染的版本。 

尽管黑客仍在积极开发这种恶意软件，但用户仍可以采取一些基本步骤来保护自己。

恶意软件的操作手法

该恶意软件由卡巴斯基实验室研究人员于 12 月发现，属于新型特洛伊代理家族。此次活动的网络犯罪分子通过入侵用户从不信任网站下载的合法应用程序实施攻击。

这些应用通常是破解版，它们诱使用户禁用安全设置，从而使其容易受到恶意软件的感染。

该恶意软件专门针对MacOS 13.6及以上版本。它采用双管齐下的攻击方式。首先，当用户在安装过程中将计算机安全密码输入激活框时，它会捕获该密码。

其次，当用户尝试打开被恶意软件篡改的受感染钱包时，它会获取加密钱包的私钥。

巧妙但基础的恶意软件

虽然这种恶意软件使用的方法相对基础，但卡巴斯基实验室的研究人员称其“非常巧妙”，因为它能够执行具有管理员权限的后门最终有效载荷。 

此有效载荷将受感染机器上真实的Exodus和比特币加密钱包应用程序替换为恶意版本。这些恶意版本会在用户解锁钱包时悄悄窃取秘密恢复短语。

增强MacOS安全性以应对不断演变的恶意软件威胁

为了防范针对MacOS用户不断演变的恶意软件活动，实施一系列预防措施至关重要。首先，用户在下载软件时应格外谨慎，仅从信誉良好且授权的网站获取软件。

避免从可疑来源获取破解或盗版应用程序至关重要，因为这些非法下载往往成为恶意软件的入口。

定期更新MacOS操作系统至关重要。通过保持软件更新，用户可以确保安装必要的安全补丁和更新，从而有效加强系统对潜在威胁的防御能力。 

这种主动方法对于维护MacOS环境的完整性和安全性不可或缺。

为了进一步加强防御，强烈建议用户在MacOS设备上安装可靠的安全解决方案。这些安全工具提供了一层额外的保护，主动检测并中和恶意软件和网络攻击。 

通过采取这些预防措施，用户可以显著降低受到恶意软件活动侵害的风险，并加强其数字安全态势。

黑客采用的其他技术

除了卡巴斯基实验室发现的方法外，黑客还采用了其他技术来入侵加密钱包和MacOS系统。一种常见的策略是在在线商店或虚假网站上将恶意软件伪装成合法的钱包。 

这种欺骗行为已变得如此普遍，以至于美国联邦调查局（FBI）就此发布了警告。

在11月的一起相关事件中，朝鲜黑客组织“拉撒路”（Lazarus Group）开发了针对去中心化金融社区MacOS用户的恶意软件。 

该恶意软件在Discord群组中传播，凸显了针对加密货币领域的网络威胁在复杂性和多样化方面的日益增加。